好像无法hook exec 族的函数 about xhook HOT 5 CLOSED

你需要hook的是自己so库中对execve的调用吧？
这样？

xhook_register(".*/libmy.so$", "execve", (void *)new_execve, (void**)&old_execve);

from xhook.

你需要hook的是自己so库中对execve的调用吧？
这样？

xhook_register(".*/libmy.so$", "execve", (void *)new_execve, (void**)&old_execve);

不是 我是需要hook libc中的execve的调用，发现貌似无法hook成果，没法拦截，我使用了 inline hook就成功了

from xhook.

你的情况xhook确实hook不到的。因为execve的实现就在libc.so中，所以它内部调用execve肯定被编译优化了，不走PLT/GOT了。

from xhook.

你的情况xhook确实hook不到的。因为execve的实现就在libc.so中，所以它内部调用execve肯定被编译优化了，不走PLT/GOT了。

但是我能够成功hook mmap或者open等等一些libc的函数，单单exec族的hook不到，这些函数是不是有什么特殊之处导致的呢？比如exec族函数会重新fork出进程来执行。

from xhook.

我觉得你可以先readelf确认下exec是否被加入到了so的PLT中，再反汇编看下对exec的调用是否走了PLT。

另外，你是怎么判断没有hook到exec的？可以在比如my_exec中先创建一个固定名称的空文件，再调用原exec文件，如果文件被创建了，那就说明hook到了。printf不一定靠谱。

from xhook.